Coinbase licencie les agents de support client pour une prétendue implication dans les attaques d'ingénierie sociale

Les agents contractuels étaient basés en Inde. Selon une interview de Fortune du 15 mai, le directeur de la sécurité de Coinbase, Philip Martin

Coinbase has reportedly fired a group of customer support agents following their alleged involvement in social engineering attacks on users. The contracted agents were based in India and allegedly allowed scammers to access user data.

Coinbase aurait licencié un groupe d'agents de support client après leur implication présumée dans les attaques d'ingénierie sociale contre les utilisateurs. Les agents contractuels étaient basés en Inde et auraient autorisé les escrocs à accéder aux données des utilisateurs.

According to a May 15 Fortune interview, Coinbase's chief security officer, Philip Martin, said the company flagged customer support contractors who allowed scammers access to user data, suggesting they could be Indian nationals. The CSO’s comments came after some crypto users reeled from attempted phishing attacks using their Coinbase data, which the exchange estimated could cost them between $180 million and $400 million in remediation and reimbursement.

Selon une entrevue Fortune du 15 mai, le directeur de la sécurité de Coinbase, Philip Martin, a déclaré que la société avait signalé des entrepreneurs de support client qui permettaient aux escrocs d'accéder aux données des utilisateurs, ce qui pourrait être des ressortissants indiens. Les commentaires du CSO sont survenus après que certains utilisateurs de crypto ont dérangé les tentatives d'attaques de phishing en utilisant leurs données Coinbase, qui, selon l'échange, pourraient leur coûter entre 180 millions de dollars et 400 millions de dollars en rétablissement et en remboursement.

Qiao Wang, a core contributor to Alliance DAO, said in a May 15 X post that he may have been a victim of one of these attacks. He said a scammer notified him his Coinbase account had been compromised, asked him to verify his personal information, to which the criminals likely had access through the compromised agents, and requested he withdraw all his funds to a “Coinbase self-custodial wallet.”

Qiao Wang, un contributeur de base à Alliance Dao, a déclaré dans un poste du 15 mai qu'il avait peut-être été victime d'une de ces attaques. Il a dit qu'un escroc lui a informé que son compte Coinbase avait été compromis, lui avait demandé de vérifier ses informations personnelles, auxquelles les criminels avaient probablement accès par le biais des agents compromis, et lui ai demandé de retirer tous ses fonds à un «portefeuille auto-disputé Coinbase».

“I called them out at the end of the call telling them had to step up their game ... ,” said Wang on X. “They told me that had made $7m that day.”

"Je les ai appelés à la fin de l'appel que leur disant à leur dire a dû intensifier leur jeu ...", a déclaré Wang sur X. "Ils m'ont dit que cela avait gagné 7 millions de dollars ce jour-là."

Related: $330M Bitcoin social engineering theft victim is elderly US citizen

CONNEXES: 330 M $ Bitcoin Social Engineering Virt Victim est un citoyen américain âgé

Cointelegraph reached out to Martin and Coinbase for further comment, but did not receive responses at the time of publication. Following the Securities and Exchange Commission (SEC) disclosure estimating up to $400 million in reimbursements, shares of Coinbase Global dropped more than 5%.

Cointelegraph a tendu la main à Martin et Coinbase pour des commentaires supplémentaires, mais n'a pas reçu de réponses au moment de la publication. Après la divulgation de la Securities and Exchange Commission (SEC) estimant jusqu'à 400 millions de dollars de remboursements, les actions de Coinbase Global ont chuté de plus de 5%.

Regulatory concerns amid data breach

Préoccupations réglementaires au milieu de la violation de données

Reports of the alleged bribes and user data breach came amid Coinbase CEO Brian Armstrong’s visit to lawmakers in Washington, DC, to support crypto-related legislation. Congress is considering another vote on a stablecoin bill and drafting legislation for a digital asset market structure bill, both of which were crucial policies that could favor the crypto industry.

Les rapports sur les pots-de-vin et la violation des données des utilisateurs présumés sont venus au milieu de la visite du PDG de Coinbase, Brian Armstrong, aux législateurs de Washington, DC, pour soutenir la législation liée à la crypto. Le Congrès envisage un autre vote sur un projet de loi de stable et rédige une législation pour un projet de loi sur la structure du marché des actifs numériques, qui étaient tous deux des politiques cruciales qui pourraient favoriser l'industrie cryptographique.

The New York Times also reported on May 15 that Coinbase is facing an SEC probe over allegedly misstating its user numbers starting in 2021. Though the regulator dropped its enforcement action against Coinbase in March, SEC officials were reportedly continuing to investigate the exchange over its “verified user” numbers.

Le New York Times a également rapporté le 15 mai que Coinbase était confronté à une enquête de la SEC sur la tromperie de son numéro d'utilisateur à partir de 2021. Bien que le régulateur ait abandonné ses mesures d'application contre Coinbase en mars, les responsables de la SEC auraient continué à enquêter sur l'échange par rapport à ses numéros «utilisateurs vérifiés».

One of the issues stemmed from an SEC filing stating the exchange recorded 43 million users before its 2021 public filing. Armstrong said Coinbase had 103 million verified users in 2022. Coinbase chief legal officer Paul Grewal reportedly said the matter was a “holdover investigation from the prior administration.”

L'une des questions provenait d'un dépôt de la SEC indiquant que l'échange a enregistré 43 millions d'utilisateurs avant son dépôt public en 2021. Armstrong a déclaré que Coinbase comptait 103 millions d'utilisateurs vérifiés en 2022. Le directeur juridique en chef de Coinbase, Paul Grewal, aurait déclaré que l'affaire était une "enquête de retenue de l'administration antérieure".